我们如何在 AWS 中使用可用于访问应用程序中 API 的 IAM 角色

Question

如何使用角色功能访问应用程序中的 AWS API？如何实现此用例？

我能够通过启动基于 ec2 角色的实例来获取凭证。

任何帮助不胜感激

提前谢谢。

Answer 1

IAM 规则用于管理对 AWS 服务和资源的访问。它不应用作应用授权引擎。从文档中：

AWS Identity and Access Management （IAM） 使您能够安全地 控制用户对 AWS 服务和资源的访问。用 IAM，您可以创建和管理 AWS 用户和组并使用 允许和拒绝其访问 AWS 资源的权限。